CVE-2025-25354

Nome do Software Vulnerável e Versões Afetadas: PHPGurukul Land Record System versão 1.0

Descrição: Uma vulnerabilidade de injeção de SQL foi encontrada no arquivo /admin/admin-profile.php do PHPGurukul Land Record System, permitindo que atacantes remotos executem código arbitrário através do parâmetro de requisição POST contactnumber. Isso permite que os atacantes potencialmente acessem e manipulem dados sensíveis.

Recomendações: Para o PHPGurukul Land Record System versão 1.0, considere desabilitar o parâmetro contactnumber no arquivo /admin/admin-profile.php até que uma correção esteja disponível. Restrinja o acesso ao endpoint /admin/admin-profile.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.